무료 온라인 액세스 ISC.CSSLP.v2022-12-21.q219 모의 시험 (Page 26)

CSSLP 문제 121

다음 난독화 변환 유형 중 난독화 도구가 난독화 버전에서 실제 애플리케이션을 추출할 수 없도록 난독화 해제 도구의 난이도를 높이는 것은 무엇입니까?

A. 예방적 변형

B. 데이터 난독화

C. 난독화 제어

D. 레이아웃 난독화

CSSLP 문제 122

다음 프로세스 중 시스템 또는 사이트의 정보 보증 및 보안 태세를 유지하는 시스템을 인증 및 승인하기 위한 일련의 표준 활동, 일반 작업 및 관리 구조를 제공하는 프로세스는 무엇입니까?

A. NSA-IAM

B. NIACAP

C. 자산

D. 디츠캡

CSSLP 문제 123

다음 중 시그니처 기반 침입 탐지 시스템(IDS)에 해당하는 것은 무엇입니까?

A. 리얼시큐어

B. 스텔스워치

C. 트립와이어

D. 콧노래

CSSLP 문제 124

다음 중 재해복구 체크리스트가 재해복구팀 구성원에게 배포되고 할당된 체크리스트를 검토하도록 요청하는 테스트 유형은 무엇입니까?

A. 병렬 테스트

B. 시뮬레이션 테스트

C. 전체 중단 테스트

D. 체크리스트 테스트

정답: D

체크리스트 테스트는 재해 복구 체크리스트를 재해 복구 팀 구성원에게 배포하는 테스트입니다. 모든 회원은 할당된 체크리스트를 검토해야 합니다. 체크리스트 테스트는 간단한 테스트이며 이 테스트를 수행하기 쉽습니다. 이를 통해 다음 세 가지 목표를 달성할 수 있습니다. 직원이 자신의 책임을 인식하고 새로운 지식을 갖도록 합니다. 이것은 개인에게 더 이상 사용되지 않는 정보에 대한 체크리스트를 검토하고 조직 변경 중에 수정이 필요한 항목을 업데이트할 수 있는 기회를 제공합니다. 재해 복구 팀의 할당된 구성원이 여전히 조직을 위해 일하고 있는지 확인합니다. 답 B는 틀렸습니다. 시뮬레이션 테스트는 재해 복구 계획을 테스트하는 데 사용되는 방법입니다. 구조화된 연습 테스트처럼 작동합니다. 시뮬레이션 테스트에서는 재해 복구 팀 구성원이 재해 시나리오를 제시하고 적절한 대응에 대해 논의합니다. 이러한 제안된 응답은 측정되고 그 중 일부는 팀에서 가져옵니다. 시뮬레이션 테스트의 범위는 정상적인 비즈니스 활동의 과도한 중단을 피하기 위해 신중하게 정의되어야 합니다. 답변 A는 틀렸습니다. 병렬 테스트에는 테스트 절차의 다음 단계가 포함되며 직원을 대체 복구 사이트로 재배치하고 사이트 활성화 절차를 구현합니다. 이 직원들은 실제 재해와 마찬가지로 재해 복구 책임을 제시합니다. 재해 복구 사이트는 일상적인 조직의 비즈니스를 수행하는 데 전적인 책임이 있습니다. 답 C는 틀렸습니다. 전체 중단 테스트에는 기본 사이트에서 종료되고 재해 복구 계획에 따라 복구 사이트로 이동되는 작업이 포함됩니다. 병렬 테스트처럼 작동합니다. 전체 중단 테스트는 비용이 많이 들고 준비하기 어렵습니다. 때로는 테스트가 실패하면 운영에 큰 지장을 초래합니다.

CSSLP 문제 125

다음 액세스 제어 모델 중 시스템 개체에 대해 미리 정의된 액세스 권한 집합을 사용하는 것은 무엇입니까?

A. 역할 기반 액세스 제어

B. 임의 접근 통제

C. 정책 접근 제어

D. 필수 접근 통제

다른 버전: 1964ISC.CSSLP.v2022-08-03.q113

최근 업로드: 2650Salesforce.AP-223.v2026-09-01.q94; 1828Splunk.SPLK-5001.v2026-09-01.q60; 2747Cisco.300-540.v2026-09-01.q62; 4447Microsoft.MS-102-KR.v2026-09-01.q239; 2782Microsoft.AI-900-KR.v2026-09-01.q162; 6468Microsoft.AZ-104-KR.v2026-08-31.q361; 3570Microsoft.PL-400-KR.v2026-08-31.q166; 3830USGBC.LEED-Green-Associate-KR.v2026-08-31.q214; 152HP.HPE0-V27-KR.v2026-08-31.q76; 134Microsoft.DP-700-KR.v2026-08-31.q62